Routeur Firewall

[PiwiLAbruti]

Contrairement aux âneries expliquées par Synology concernant le routeur et le serveur DHCP, il n'y a pas besoin de toucher à ça pour distribuer un wpad. Tous les OS que je connais (à l'exception d'Android...) permettent la configuration automatique du proxy et vont ainsi chercher automatiquement la configuration du proxy à l'adresse http://wpad/wpad.dat.

La seule contrainte est d'avoir un domaine local pour résoudre le nom court wpad. Sous DSM 5.2 j'utilise dnsmasq, il est peut-être possible de faire de même avec le paquet DNS Server. Je ne sais pas si Synology a prévu quelque chose de plus simple depuis DSM 6.

 

[Dimebag Darrell]

merci beaucoup,

Comment dois-je procéder ? si tu as un tutorial, c'est le bienvenu !

[PiwiLAbruti]

Si tu ne connais pas dnsmasq et que tu es encore moins familier avec la ligne de commande, je te déconseille de l'utiliser.

Pour DNS Server, je suppose que ça fonctionne en suivant les étapes suivantes :

1. Installer le paquet DNS Server,
2. Configurer un domaine local dans DNS Server,
3. Ajouter un enregistrement nommé wpad de type A (address) qui pointe vers l'adresse IP du NAS,
4. Faire en sorte que les clients utilisent le serveur DNS du NAS (à configurer manuellement ou par le DHCP existant).

[Dimebag Darrell]

Je vais peut-être passé pour un con, mais je ne vois pas le lien entre DNS et Proxy, par rapport à ma question initial qui est comment filtrer le traffic sur mon réseau à partir du NAS

Sorry les gars, mais je n'arrive pas à comprendre

 

[PiwiLAbruti]

Là je ne parlais que de la configuration automatique du proxy pour les appareils compatibles, maintenant rien n'empêche de la faire en manuel dans chaque navigateur.

[Dimebag Darrell]

Merci, mais le but est d'avoir une configuration automatique sur les clients, sans devoir paramétrer le browser de ceux-ci

(un peu plus de détails par rapport à tes explications ci-dessus, ça serait, je suis une brèle donc, ça peut m'aider avec un exemple)

 

[gaetan.cambier]

Il y a 3 heures, PiwiLAbruti a dit :

Là je ne parlais que de la configuration automatique du proxy pour les appareils compatibles, maintenant rien n'empêche de la faire en manuel dans chaque navigateur.

toute facon, cela ne vaut absolument rien si tu ne fait pas du filtrage sur le firewall en plus pour eviter de pouvoir bypasser le proxy.

le mieux etant qd meme un routeur permettant le mode transparent, ... encore faut-il en avoir un et surtout savoir le configurer ...

[Dimebag Darrell]

Les gars, vous êtes entrain de me perdre là !

La je fais une asystolie

Si je pouvais avoir une procédure à suivre, si possible claire !

Modifié le 21 juin 2016 par Dimebag Darrell